最近安全圈盯上了一波挺隐蔽的供应链操作。148个npm包伪装成学生用的网络代理工具，名字花里胡哨，页面看起来就是正常的辅导或解锁网站。用户打开后，代理功能能用，但背后悄悄把浏览器变成了DDoS节点。代码不在安装时跑，纯客户端执行，传统依赖扫描器基本抓不到。研究团队反混淆后发现，页面加载前就有两个隐藏模块。一个远程脚本加载器，从GitHub可变分支通过C...
重大活动一开场、地缘紧张一升温，DDoS攻击窗口就跟着打开。最近两周，物流港口、供应链相关站点频频成为目标，同时大型直播赛事和促销活动也让攻击者盯上高流量时段。Tbps级网络层攻击已经不再罕见，过去两年里超1Tbps的案例增长近15倍，很多组织还在用老办法硬扛，结果第一道瓶颈直接卡在接入端口上。端口一饱和，好流量坏流量一起掉。这不是理论，实际生产环境里...
最近协议层DoS又冒出新玩法。HTTP/2 Bomb这种攻击不用海量僵尸网络砸流量，一台普通电脑、百兆带宽就能在十几二十秒内把目标服务器内存顶到几十GB，直接拖垮服务。攻击者先往HPACK动态表里塞一个几乎空的头，然后用一字节索引反复引用，服务器端每引用一次就得分配一整块结构内存；紧接着把流控窗口设成零，再一点点喂WINDOW_UPDATE，把内存死死...
最近运维群里聊得最多的，不是那种持续几小时的大流量洪水，而是那种两到三分钟就结束的短时突袭。流量一上来，监控还没来得及报警，业务已经卡顿甚至短暂不可用。再一看日志，请求集中打在几个API接口上，每个源IP看起来都不高，加起来却把后端CPU和连接池直接打满。这种模式已经成了常态。数据交叉印证得很清楚。网络层攻击同比大幅攀升，超大流量峰值一度冲到31.4 ...
最近DDoS攻击的玩法又变了。以前常见的是单点大流量砸过来，现在更多是把流量摊薄，同时打你一大片IP地址。这种叫地毯轰炸式攻击，单看每个IP的流量都不高，传统阈值检测很容易漏掉，但合在一起就能把你的出口带宽或核心链路拖垮。2025年一整年，超大容量攻击规模涨了700%以上。有记录的峰值到了31.4Tbps，整个过程才持续35秒。攻击源主要是Aisuru...
0 条留言
